1. 使用.Net Framework的庫函數
SendKeys.SendWait("123{TAB}abc");
namespace System.Windows.Forms
命名空間下的SendKeys
是.Net提供的模擬鍵盤輸入的工具類。其中有Send()
和SendWait()
這兩個方法,都可以發送按鍵消息。區別在於SendWait()
是會等待按鍵消息被處理完成才返回的,而Send()
則不用。這就類似於SendMessage
和PostMessage
的關系。
上面代碼中的{TAB}
代表Tab鍵。鍵盤上一些特殊的按鍵都有對應的代碼,具體的對照表可以參照微軟MSDN上的介紹:SendKeys Class
當然,還可以使用Windows API,API原型如下:
/// <summary> /// 合成一次擊鍵事件 /// </summary> /// <param name="bVk">定義一個虛擬鍵碼。鍵碼值必須在1~254之間</param> /// <param name="bScan">定義該鍵的硬件掃描碼</param> /// <param name="dwFlags">定義函數操作的各個方面的一個標志位集。應用程序可使用如下一些預定義常數的組合設置標志位</param> /// <param name="dwExtraInfo">定義與擊鍵相關的附加的32位值</param> [DllImport("user32")] public static extern void keybd_event(byte bVk, byte bScan, uint dwFlags, uint dwExtraInfo);
甚至用SendMessage
和PostMessage
也是可以做到的。
但以上這些實現方法都是在Windows消息層面的,對於像記事本等常規應用程序是沒問題的。但是對於一些游戲、QQ登錄框、網銀登錄框等則無效。這是因為這些程序不是從Windows消息中獲取按鍵信息的,而是直接從底層驅動層面獲取按鍵信息的。
在一篇關於研究游戲外掛的博文里看到博主描述了這個問題:
引自:https://blog.csdn.net/zdrl/article/details/12707835
在解釋更詳細的原理之前,我們先來抓出幕后黑手,看看是哪個給游戲撐腰?讓它有膽子違抗Windows消息命令。究竟是判斷了真實鍵盤信息,還是有其他原因。結果在DirectX編程中發現了DirectInput這個API。就是它繞過了Windows的消息機制,它的目的是為了讓游戲的實時性控制更好、更快。Windows消息是隊列形式的,在傳遞過程中會有延時,比如格斗類游戲對實時性控制要求是非常高的,Window消息機制不能滿足這個需求。而DirectInput直接和鍵盤驅動程序打交道,效率當然要高出一大截。我認為大部分游戲不響應消息的真正的原因在這里,而不是故意寫了反作弊系統。
2. 使用WinIO.dll
由於上述方法只能模擬Windows消息層面的按鍵,以至於對一些應用程序無效,所以下面就采用直接在驅動層面模擬按鍵的方法。
這里需要用到一個組件,那就是使用WinIO.dll,這是是國外大佬開發的一個dll。
引自百度百科:https://baike.baidu.com/item/winio/2877240?fr=aladdin
WinIO程序庫允許在32位的Windows應用程序中直接對I/O端口和物理內存進行存取操作。通過使用一種內核模式的設備驅動器和其它幾種底層編程技巧,它繞過了Windows系統的保護機制。
使用此組件的環境要求:
- 系統Win7或Win10均可。
- 需要PS/2鍵盤(老式的針孔插頭的鍵盤),USB鍵盤不行。
- 正規使用的話需要官方授權簽名,否則就得將Windows開啟測試模式。
- 使用此組件的應用程序需要以管理員的身份啟動。
- 此組件還有32位和64位的區分。
- 與dll配套的還有個.sys的文件,要跟dll放在同一目錄下。
Windows開啟測試模式的方法:
以管理員身份打開cmd,輸入開啟測試模式的命令並執行。然后重啟電腦,看到桌面右下角出現“測試模式”字樣即可。
開啟測試模式的命令:
bcdedit /set testsigning on
關閉測試模式的命令:
bcdedit /set testsigning off
開啟測試模式成功:

調用WinIO64.dll的示例代碼:
public class WinIO64 { private const int KBC_KEY_CMD = 0x64; private const int KBC_KEY_DATA = 0x60; #region WinIo64.dll [DllImport("WinIo64.dll")] public static extern bool InitializeWinIo(); [DllImport("WinIo64.dll")] public static extern bool GetPortVal(IntPtr wPortAddr, out int pdwPortVal, byte bSize); [DllImport("WinIo64.dll")] public static extern bool SetPortVal(uint wPortAddr, IntPtr dwPortVal, byte bSize); [DllImport("WinIo64.dll")] public static extern byte MapPhysToLin(byte pbPhysAddr, uint dwPhysSize, IntPtr PhysicalMemoryHandle); [DllImport("WinIo64.dll")] public static extern bool UnmapPhysicalMemory(IntPtr PhysicalMemoryHandle, byte pbLinAddr); [DllImport("WinIo64.dll")] public static extern bool GetPhysLong(IntPtr pbPhysAddr, byte pdwPhysVal); [DllImport("WinIo64.dll")] public static extern bool SetPhysLong(IntPtr pbPhysAddr, byte dwPhysVal); [DllImport("WinIo64.dll")] public static extern void ShutdownWinIo(); #endregion [DllImport("user32.dll")] public static extern int MapVirtualKey(uint Ucode, uint uMapType); private WinIO64() { IsInitialize = true; } public static void Initialize() { if (InitializeWinIo()) { KBCWait4IBE(); IsInitialize = true; } else MessageBox.Show("Load WinIO Failed!"); } public static void Shutdown() { if (IsInitialize) ShutdownWinIo(); IsInitialize = false; } private static bool IsInitialize { get; set; } ///等待鍵盤緩沖區為空 private static void